HTTPS арқылы DNS әдепкі бойынша OpenBSD үшін Firefox портында өшірілген

OpenBSD үшін Firefox портының қолдаушылары қолдамады туралы шешім әдепкі бойынша қосыңыз HTTPS арқылы DNS Firefox-тың жаңа нұсқаларында. Қысқа уақыттан кейін пікірталастар бастапқы мінез-құлықты өзгеріссіз қалдыру туралы шешім қабылданды. Бұл әрекетті орындау үшін network.trr.mode параметрі '5' мәніне орнатылады, бұл DoH сөзсіз ажыратылады.

Мұндай шешімнің пайдасына келесі дәлелдер келтірілген:

  • Қолданбалар жалпы жүйелік DNS параметрлерін сақтауы және оларды қайталамауы керек;
  • DNS шифрлау жаман идея емес, бірақ жөнелту Cloudflare-ге барлық DNS трафигін әдепкі бойынша өзгерту, әрине, жаман идея.

Қажет болса, DoH параметрлерін about:config ішінде қайта анықтауға болады. Мысалы, жеке DoH серверін орнатуға, оның мекенжайын параметрлерде («network.trr.uri» опциясы) көрсетуге және «network.trr.mode» параметрін «3» мәніне ауыстыруға болады, содан кейін барлық DNS сұраулары орындалады. DoH протоколы арқылы серверіңіз қызмет көрсетеді. Өзіңіздің DoH серверіңізді қолдану үшін, мысалы: прокси Facebook сайтынан, DNSCrypt прокси немесе тот-доh.

Ақпарат көзі: opennet.ru

пікір қалдыру